如何在单个 sql 查询中编写多个条件以获取数据 - Python mysql

Question

我处于两难境地，我该如何编写这样的 sql 查询来进行搜索。我已经尝试并发布了它，但是当用户在表单的多个字段中输入数据并进行搜索时，它并不像预期的那样。

我为单个表单字段编写表单并进行搜索和显示的查询

#!/usr/bin/python

import cgi
import MySQLdb

class Table():

    def __init__(self, host, user, passwd, name):

        self.db = MySQLdb.connect(host = host, user = user, passwd = passwd, db = name)
        self.cursor = self.db.cursor()

    def getdata(self, fname, lname, age, gender):
        self.fname = fname
        self.lname = lname
        self.age = age
        self.gender = gender

    def mysqlconnect(self):

        sql = "select * from PERSON where F_Name = '%s' or L_Name = '%s' or Age = '%s' or Gender = '%s' " %(self.fname, self.lname, self.age, self.gender)
        self.cursor.execute(sql)
        result = self.cursor.fetchall()

        for row in result:
            print "<br>", row[0], row[1], row[2], row[3]

        self.cursor.close()
        self.db.close()


def main():

    print "Content-type: text/html\n"
    tableobj = Table("localhost", "root", "root", "Info")

    form = cgi.FieldStorage()
    f_name = form.getvalue('firstname', '')
    l_name = form.getvalue('lastname', '')
    age = form.getvalue('age', 0)
    gender = form.getvalue('gender', '')

    tableobj.getdata(f_name, l_name, age, gender)
    tableobj.mysqlconnect()

if __name__ == "__main__":
    main()

如果假设用户在 FirstName 字段和 Gender 字段中输入数据

 Firstname: Jeremy
 Gender: male

那么它应该显示记录。 如果假设用户在年龄字段和性别字段中输入数据

Age : 25
Gender: Female

它应该显示年龄为 25 岁的少数男性的结果。 同样所有可能的条件

Answer 1

杰里米，

为了回答你的问题，Martijn 在这里做了很好的解释：

sql = "select * from PERSON where F_Name = %s or L_Name = %s or Age = %s or Gender = %s", > then self.cursor.execute(sql, (self.fname, self.lname , self.age, self.gender))

但是，就您而言，最好的办法是使用 ORM。从长远来看，这将为您省去很多麻烦！

编写自己的 SQL 查询很好，但是，您会遇到几个问题。基于 SQL 的攻击，以及更难解析数据，是两种。

关于 ORM 的一般信息：http://en.wikipedia.org/wiki/Object-relational_mapping

对于 Python，有一些不错的。 SQLAlchemy 是最知名的，但请环顾四周，看看您需要什么。